it-swarm.com.de

So blockieren Sie udp dauerhaft an allen Ports aller Verbindungen, einschließlich pppoe

Ich werde mit ausgehenden udp-Anfragen überflutet und es blockiert meine Internetverbindung. Während ich herausfinde, was los ist, möchte ich alle ausgehenden und eingehenden udp blockieren. Ich stelle eine Verbindung über Pppoe-DFÜ her, möchte aber alle Ports und Verbindungen blockieren. Gibt es eine Möglichkeit, die meine pppoe-Verbindung nicht unterbricht? Ich habe versucht, iptables zu aktualisieren, aber dies scheint immer nur einen Port zu blockieren, wenn ich das richtig verstehe. Obwohl meine Firewall Regeln zum Blockieren der Ports enthält, scheint es zu spät zu sein.

Für Neulinge wie mich ist es schwierig, die Teile zusammenzubringen, und ich konnte die Antwort beim Suchen nicht finden, weil ich nicht wusste, nach iptables zu suchen, und das deckt nicht die udp-Komponente ab. Ich habe meine Frage beantwortet, indem ich denke, dass dies für andere offen bleiben sollte, da ich glaube, dass es hilfreich sein könnte.

3
user637251

Geben Sie keinen Port an, um ausgehende UDP-Verbindungen unabhängig vom Port zu blockieren. Geben Sie einfach das Protokoll an:

iptables -A OUTPUT -p udp -j DROP

Gleiches gilt für TCP (-p tcp).

2
muru